DC-6靶机第16页

vulnhub——lazysysadmin

攻击机：kalilinux靶机：lazysysadmin（vulnhub下载）网卡均配置为NAT模式，使用vmware打开目录壹信息收集one获取目标IP地址two80端口threesamba服务贰渗透测试

Jim_vegetable·2023-10-17 00:41

Vulnhub靶机 Lazysysadmin

有wordpress访问shareadmin：TogieMYSQL12345^^wp获得低权限复制粘贴到404.php访问一个不存在的网址重新看一眼smb有密码看了一下别人的walkthrough连wp上传脚本都不用togie的ssh密码也是12345…

菜浪马废·2023-10-17 00:40

Vulnhub之Lazysysadmin靶场

目录一.环境搭建二.渗透过程1.信息收集1.1主机发现1.2端口扫描1.3目录扫描2.信息漏洞利用2.1靶机目录信息搜集：3.Getshell3.1ssh弱口令3.2信息收集4.提权5.

luochen678·2023-10-17 00:39

vulnhub Lazysysadmin

配置环境Lazysysadmin靶机:设置成nat模式kali攻击机:设置成nat模式ip:192.168.110.128操作步骤:使用nmap-sP192.168.110.0/24扫描靶机ip:192.168.110.131nmap

俺是一位小白·2023-10-17 00:09

VulnHub-LazySysAdmin: 1Walkthrough渗透学习

VulnHub-LazySysAdmin:1Walkthrough渗透学习前言靶机地址：https://download.vulnhub.com/lazysysadmin/Lazysysadmin.zip

F10Sec·2023-10-17 00:38

Vulnhub靶机实战-POTATO-WP

声明好好学习，天天向上搭建virtualbox打开，网络和攻击机一样，要么都用桥接要么都用NAT渗透存活扫描，发现目标arp-scan-l端口扫描nmap-T4-A192.168.31.66-p1-65535-oNnmap.A开启端口发现开启80，22，2122访问80http://192.168.31.66扫描目录python3dirsearch.py-u192.168.31.66挨个试一试，发

维梓-·2023-10-16 18:58

PotatoSunscr靶机渗透攻略 ----------hydra暴力破解实战训练

准备工作靶机下载https://www.vulnhub.com/entry/potato-suncsr-1,556/可用迅雷下载，也可以点第二个直接下载下载后添加至虚拟机，设置网卡为NAT模式攻击机:kali

Zhao蔫儿·2023-10-16 18:57

Vulnhub靶机实战-Potato (SunCSR)

声明好好学习，天天向上搭建vmware打开，网络和攻击机一样，要么都用桥接要么都用NAT渗透存活扫描，发现目标arp-scan-l端口扫描nmap-T4-A192.168.31.164-p1-65535-oNnmap.A开启端口发现开启80，71207120ssh没有用默认端口，好评访问80http://192.168.31.164竟然是个图像大土豆果断扫描目录python3dirsearch.p

维梓-·2023-10-16 18:57

靶机练习2之利用Linux版本内核漏洞实现本地权限提升

文章目录信息收集1.扫描网段2.扫描敏感目录渗透阶段密码爆破查看主机内核查找版本漏洞查看漏洞详细信息拷贝漏洞到本地将漏洞文件传到靶机漏洞利用信息收集1.扫描网段建议开启两个终端，首尾扫描，提高速度与准确性从

yuan_boss·2023-10-16 18:57

potato-suncsr靶机详解

potato-suncsr靶机复盘这个靶机说是一个简单偏难的，但是我觉得这个靶机是我做过最简单的一个。

dumplings。·2023-10-16 18:26

vulnhub potato

vulnhubpotato（难度：简单）知识点一信息收集二从7120端口突破三爆破linux内核提权知识点一nmap的使用二SSH爆破三漏洞库的利用四LINUX内核提权一信息收集nmap-sn192.168.1.0/24确定靶机

全靠本校养活·2023-10-16 18:25

Lazysysadmin靶机

信息收集主机发现nmap-sn192.168.88.0/24//-sn：制作主机发现，不做端口扫描；扫描结果包含本机IP端口扫描nmap--min-rate10000-p-192.168.88.136扫描端口详细信息端口扫描发现，该主机的22、80、139、445、3306、6667端口开放，查看端口版本信息80暴露出来一些路径，发现139和445端口的Samba服务nmap-sT-sV-sC-O

0e1G7·2023-10-16 18:54

narak靶机

信息搜集主机发现端口扫描靶机开放了22/ssh,80/http端口服务UDP协议扫描端口没有啥发现综合扫描web渗透web页面登陆80web页面，进行信息收集，在源代码和页面中似乎都没发现什么信息web

0e1G7·2023-10-16 18:54

靶机（potato-suncsr）——ssh暴力破解（工具包括：cewl（爬虫）、hydra（九头蛇）、nmap、arp-scan、dirsearch）

目录1.靶机的安装和准备2.kali准备1）网络选择nat2）二层广播扫描——arp-scan3.获取客户端开启的服务4.看http服务有没有可利用的信息5.准备爬取网页信息，获取用户名称（为暴力破解做准备

一大口木·2023-10-16 18:24

Vulnhub---potato

目录Vulnhub---potato信息收集扫描目标网段扫描端口访问网站扫描网站目录发现漏洞ssh利用Hydra破解ssh登陆查看内核版本开启http服务Vulnhub—potato靶机下载地址：https

从不专注的人·2023-10-16 18:23

OSCP Potato靶机超详细教学

打点nmap直接开扫-p-全端口扫描-A表示aggressive，可以理解为全面扫描80http协议22ssh协议2112FTP协议2112放了一个FTP，可以通过默认的用户名登录进去，用户名为anonymous密码随便填由于不是默认的端口，所以ftp登录时需要指定一下端口，命令为ftp-p192.168.54.1012112230说明匿名登录成功binary以二进制模式传输文件，保证文件完整ge

YueHat·2023-10-16 18:53

HTB靶场系列 Windows靶机 Slio靶机

这台机器涉及到了oracle数据库，之前完全没有涉猎过，借此机会也是熟悉了一下这个数据库的操作方法；以及涉及到了关于内存取证方面的知识，正好上一次在美亚杯只是粗浅的学习了一下取证大师，则此也是借此机会好好的学习了一下取证相关知识勘探nmap-sC-sV10.10.10.82StartingNmap7.91(https://nmap.org)at2021-02-0913:15CSTNmapscanr

彤彤学安全·2023-10-16 18:53

HTB靶场系列 Windows靶机 Optimum靶机

勘探依然是nmap扫描nmap10.10.10.8StartingNmap7.91(https://nmap.org)at2021-03-1321:58ESTNmapscanreportfor10.10.10.8Hostisup(0.031slatency).Notshown:65534filteredportsPORTSTATESERVICE80/tcpopenhttpNmapdone:1IPa

彤彤学安全·2023-10-16 18:53

vulnhub Potato: 1

gobuster扫描网站目录----利用phptypejuggling漏洞登录网站----利用LFI获取/etc/passwd----john爆破webadmin用户的密码----sudo配合目录遍历提权环境信息：靶机

仙女象·2023-10-16 18:22

VulnHub渗透测试实战靶场 - POTATO (SUNCSR): 1

VulnHub渗透测试实战靶场-POTATO（SUNCSR）:1环境下载POTATO(SUNCSR):1靶机搭建渗透测试信息搜集漏洞挖掘getshell提权环境下载戳此进行环境下载POTATO(SUNCSR

H3rmesk1t·2023-10-16 18:21

potato靶机

打靶机之前要确定kali和靶机的网卡模式是同一模式，最后是NAT模式，桥接也可信息收集：确定kali自己的ip：192.168.91.139查找靶机的ip：nmap192.168.91.0/24打开浏览器

小龙0·2023-10-16 18:50

Potato靶机

信息搜集设备发现扫描端口综合扫描开放了80端口的HTTP服务和7120端口的SSH服务目录扫描扫描目录看看这个info.php，发现只有php的版本信息，没有可以利用的注入点SSH突破hydra爆破考虑到7120端口是ssh服务，尝试利用hydra进行ssh爆破，得到用户名：potato密码：letmeinhydra-lpotato-Ptop1000.txt-Vssh://192.168.88.1

0e1G7·2023-10-16 18:48

MSF后渗透权限维持

前言大家好，我们在前面的章节中已经了解了如何使用永恒之蓝渗透进系统的后台，拿到shell，步骤和思路都很简单，没什么难度，属于初学阶段，我们本章节就开始加大难度，给目标靶机留后门，并且维持权限。

孪生质数-·2023-10-16 13:32

蓝屏攻击CVE-2012-0002漏洞复现（MS12-020）

前言本章节是我在进行对靶机发动蓝屏攻击的实战时的学习笔记，希望能够帮到大家，也希望能有大佬来多多指点一二，相互学习，相互交流！我会尽量的把步骤细致化，这也算是作为学习漏洞利用的一个笔记。

孪生质数-·2023-10-16 13:02

中职组“网络空间安全赛项”linux安全加固

提示：主要是针对中职组“网络空间安全赛项”的centos靶机的安全加固文章目录前言一、SSH弱口令二、FTP匿名登录三、Mysql弱口令四、后门端口（高进程）五、web网页总结前言提示：本文主要是针对中职组

陳小陌·2023-10-16 13:30

[极客大挑战 2019]EasySQL【SQL注入】

题目简介题目名称：[极客大挑战2019]EasySQL题目平台：BUUCTF题目类型：Web考察知识点:SQL注入解题步骤首先启动并访问靶机，可以看到一个用户登录页面，怀疑SQL注入漏洞随便输入一个用户名和密码

张甲·2023-10-16 12:49

Raven2靶机渗透

1.信息收集1.1主机探测sudoarp-scan-l1.2端口扫描nmap-p--A192.168.16.185开放了80端口，尝试登录网址查看信息，通过浏览器插件找出指纹1.3目录扫描访问登录界面，发现rememberMe怀疑是shiro界面登录/vendor/界面，查看信息获得flag1和网站的绝对路径经查找发现PHPMailer/dev/null获得交互式的shellpython-c'im

网安咸鱼1517·2023-10-15 22:32

B2R靶机渗透

B2R靶机渗透视频参考：ajest：https://www.zhihu.com/zvideo/1547357583714775040?

煜磊·2023-10-15 11:56

Vulnhub系列靶机-Raven2

3.1msfconsole3.2交互式shell4.权限提升Raven2渗透测试1.信息收集1.1主机探测arp-scan-l1.2端口扫描nmap-p--A192.168.188.213通过nmap工具进行端口扫描发现靶机开放了

来日可期x·2023-10-15 10:12

Kali-linux：nmap命令

使用场景掌握了具体使用场景，主要就是掌握如下参数使用：以192.168.31.18为目标靶机1.普通扫描root@sunjin:/home/sunjin#nmap192.168.31.18StartingNmap7.80

胖哥王老师·2023-10-14 21:45

ftp靶机_获取shell

ftp靶机_获取shell文章目录ftp靶机_获取shellftp概念实验环境信息探测发现漏洞优化shellftp概念FTP是FileTransferProtocol(文件传输协议)的英文简称，而中文简称为

煜磊·2023-10-14 17:18

反弹shell常用命令

nc.exe所在文件夹添加到环境变量(2)linux环境下下载netcatyuminstallnetcat(3)安装结束使用如下命令判断是否安装成功nc-h使用如下命令开始监听nc-lvvpport2靶机命令

连人·2023-10-14 13:59

小白的靶机VulnHub-Raven

靶机地址：https://www.vulnhub.com/entry/raven-1,256/目标：找到四个flag.txt信息开机界面就是个这确定本次靶机地址：192.168.125.128发现了22

每天都要努力哇·2023-10-14 06:39

vulnhub靶机raven2

靶机下载地址：https://www.vulnhub.com/entry/raven-2,269/Kailip：192.168.70.129靶机ip：192.168.70.160因为网络重置后面部分的ip

Ie802.3·2023-10-14 06:09

VulnHub-Raven-靶机渗透学习

靶机地址：https://www.vulnhub.com/entry/raven-2,269/靶机描述：Raven2是中级boot2rootVM。有四个标志要捕获。

嗯嗯呐·2023-10-14 06:38

mysql靶机_[Vulnhub]靶机渗透-Raven:2

0x01ScanHost更加详细地扫描:0x02WebService还是有个wp，老规矩用wpscan看一下，同时扫描目录。flag1dirb扫描出错，所以这里用gobuster:挨个看了下发现了flag1:刚好wpscan的结果也出来了，wordpress的版本是4.8.7，主题twentyseven2.2，大概看了没有什么可利用的洞。再仔细看一下当时扫出的目录，发现有PHPMailer，VER

西北老胡文康·2023-10-14 06:38

vulnhub靶机——RAVEN: 2

文章目录前言一、安装靶机二、Web部分三、提权部分四、番外之MySQL提权——UDF提权1.UDF提权利用前提条件2.查找动态链接库3.查找插件位置4.写入动态链接库5.创建自定义函数并调用命令6.删除自定义函数前言难度

Mauro_K·2023-10-14 06:07

【vulnhub】---Raven1靶机

目录一、实验环境二、信息收集三、渗透测试1、漏洞发现和利用2、提权四、总结一、实验环境靶机：Raven1靶机(192.168.15.172)攻击机：kaliLinux(192.168.15.129)二、

通地塔·2023-10-14 06:37

靶机渗透-Vulnhub-mrRobot

靶机：ravenIP：172.16.10.107攻击机：KaliIP：172.16.10.108下载地址：https://www.vulnhub.com/entry/mr-robot-1,151/描述：

我是哥哥。·2023-10-14 06:36

靶机渗透-Vulnhub-Raven

靶机：ravenIP：192.168.239.136攻击机：KaliIP：192.168..239.1311、Nmap探测目标端口和服务2、先访问80端口，从web服务开始3、菜单栏中BLOG路径为wordpress

我是哥哥。·2023-10-14 06:35

Vulnhub系列靶机---Raven: 2

文章目录信息收集主机发现端口扫描目录扫描用户枚举漏洞发现漏洞利用UDF脚本MySQL提权SUID提权靶机文档：Raven:2下载地址：Download(Mirror)信息收集靶机MAC地址：00:0C:

过期的秋刀鱼-·2023-10-14 06:04

Vulnhub-Raven1 靶机练习

靶机地址：Raven:1~VulnHub1.基本信息Kali：192.168.26.131靶机：192.168.26.1362.信息收集arp-scan-l或者nmap-sn192.168.26.0/24

GloryGod·2023-10-14 06:03

Vulnhub系列靶机---Raven2

文章目录Raven2渗透测试信息收集提权UDF脚本MySQL提权SUID提权Raven2渗透测试信息收集查看存活主机arp-scan-l找到目标主机。扫描目标主机上的端口、状态、服务类型、版本信息nmap-A192.168.160.47目标开放了22、80、111端口访问一下80端口，并查看它的组件：没有发现什么有用的信息对目标目录进行扫描sudodirsearch-u192.168.160.47

g_h_i·2023-10-14 06:03

未授权访问总结

文章目录写在前面Redis未授权访问靶机安装redis利用redis写webshell写入公私钥用私钥登录利用crontab反弹shell防护方法redi

Scorpio-m7·2023-10-14 04:02

使用OpenSSL的反弹shell

keyoutkey.pem-outcert.pem-days365-nodes2、攻击机开启服务openssls_server-quiet-keykey.pem-certcert.pem-port803、靶机连接命令

连人·2023-10-13 13:08

CVE-2019-15107 Webmin远程命令执行漏洞复现（文末EXP）

CVE-2019-15107Webmin远程命令执行漏洞复现1环境搭建1.1Vulhub靶机搭建1.1.1环境安装（1）安装docker$curl-fsSLhttps://get.docker.com|

Vitaminapple·2023-10-12 21:06

Photographer靶机

【offensive-security】7.Photographer靶机image.png一、获取靶机信息1.已知信息：IP:192.168.245.762.获取信息：nmap扫描开启的服务┌──(lo0p

循环不计次·2023-10-12 17:17

【BUUCTF]ACTF2020 新生赛Exec1write up

打开靶机，输入127.0.0.1尝试提交，直接出现无过滤；尝试管道符执行命令，常见管道符：1、|（就是按位或），直接执行|后面的语句2、||（就是逻辑或），如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句

添砖@Java·2023-10-11 20:29

域渗透-白银票据和黄金票据的利用

3利用过程说明：这里是用vulnstack4靶机笔记的实验环境，来演示一下利用过程获取sidw

明明如月001·2023-10-10 23:35

靶机练习 No.23 Vulnhub靶机DarkHole 2 .git信息泄露 .bash_history历史命令提权

靶机练习No.23Vulnhub靶机DarkHole20x00环境准备0x01信息收集步骤一：ip探测步骤二：端口扫描0x02漏洞挖掘思路一：web漏洞挖掘（.git信息收集）思路二：22ssh爆破步骤一

LuckyCharm~·2023-10-10 23:49

推荐频道

DC-6靶机